administrators群組成員的管理員權限不見

domain administrators

snackshih 2024-11-11 10:16:59 ‧ 688 瀏覽

想請教各位前輩，我有一個網域管理員群組(Administrators)權限的帳號A，在一次重開機之後，原本不需要提權執行的程式，卻都變成全部都要提升本機權限(本機管理員)才能執行。有什麼原因可能造成這樣？我要怎麼讓這個帳號重新擁有網域管理員的權限？

1、近期沒有做windows更新
2、10月初有做樹系、網域等級的提升
3、有重加退群組了

看更多先前的討論...收起先前的討論...

Kailis iT邦研究生 1 級 ‧ 2024-11-11 10:23:12 檢舉

只有一台電腦還是所有?
如果是單台, 檢查一下,client uac 設定 , 確認沒問題後, 再測試看看,或再建另一個管理員帳號測試

snackshih iT邦新手 4 級 ‧ 2024-11-11 10:26:53 檢舉

目前有6台server重開，6台都遇到同樣情況，就是這個A帳號有問題…。
UAC都沒動過，之前的確也都不需要提權，有安排測試建新的管理員帳號…但還需要時間建立環境…。

kawa0710 iT邦研究生 5 級 ‧ 2024-11-12 09:11:45 檢舉

會不會是帳號A密碼到期了，帳號被停用？

snackshih iT邦新手 4 級 ‧ 2024-11-12 17:24:47 檢舉

帳號A的密碼原則是永久…

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

雷伊

iT邦高手 1 級 ‧ 2024-11-11 18:03:00

1.帳號A未在 Domain Admin群組成員中或是本機Administrator群組中未有Domain Admin群組.
2.檢查GPO看一下是哪個同事動了群組原則
https://learn.microsoft.com/zh-tw/windows-server/identity/ad-ds/manage/group-policy/group-policy-overview

snackshih iT邦新手 4 級 ‧ 2024-11-12 07:47:36 檢舉

報告~帳號A隸屬的網域管理員群組Administrators的成員，他還需要是Domain Admins群組成員嗎？
同事近期也沒變動過GPO…。
昨天有問了一下GPT，我在命令模式下whoami /groups，帳號A隸屬的Administrators群組，在屬性是：「僅用於拒絕的群組」，過去沒注意過，所以不太確定是不是以前就這個屬性。唯一能知道的只有在重新啟動server後，帳號A就沒辦法正常執行程式…。